第16章安全管理-wenkub
2023-03-06 05:35:25 本頁面
【正文】 ryptopt=]39。][,[defdb=],39。其創(chuàng)建登錄賬號的語法格式如下： Sp_addlogin[loginame=]39。如果發(fā)出操作命令的用戶沒有執(zhí)行該語句的權限或者訪問該對象的權限，則 SQL Server 2023將不會執(zhí)行該操作語句。 SQL Server 2023和 Windows是結合在一起的，它們會產(chǎn)生兩種驗證模式： Windows身份驗證模式和混合身份驗證模式。否則，服務器將拒絕用戶登錄，從而保證系統(tǒng)的安全性。通過對本章的學習，可以了解到要想確保系統(tǒng)的安全性，應該學會使用用戶賬戶，同時還應該給賬戶授予相應的權限，對用戶、角色和權限的管理可以進行管理的操作。 SQL Server 2023的安全認證模式 當用戶使用 SQL Server 2023時，需要經(jīng)過兩個安全性階段，身份驗證階段和權限認證階段。 權限認證階段：身份驗證的通過只表示用戶可以連接到 SQL Server 2023服務器上。 權限認證階段 為防止不合理的使用造成數(shù)據(jù)的泄密和破壞， SQL Server 2023數(shù)據(jù)庫管理系統(tǒng)除使用身份驗證方法來限制用戶進入數(shù)據(jù)庫系統(tǒng)外，還使用權限認證來控制用戶對數(shù)據(jù)庫的操作。所以，若沒有通過數(shù)據(jù)庫的權限認證，即使用連接到SQL Server 2023服務器上，也無法使用數(shù)據(jù)庫。login39。database39。encryption_ option39。用戶名要在特定的數(shù)據(jù)庫內創(chuàng)建，并關聯(lián)一個登錄名。再展開【安全】選項，然后右擊【用戶】分支，在彈出的對話框中單擊【新建用戶】命令，彈出的【新建用戶】對話框，如圖 。如果不想創(chuàng)建用戶賬號，單擊【取消】按鈕即可。login39。group39。 [,[name_in_ db=]39。 1．使用系統(tǒng)存儲過程查看登錄賬號 2．使用 SSMS查看登錄賬號 修改登錄帳號屬性 同樣， SQL Server 2023可以分別通過系統(tǒng)存儲過程和 SSMS來修改登錄帳號。 刪除登錄賬號 在 SQL Server 2023中可以通過 SSMS和存儲過程兩種方式來刪除登錄帳號。 刪除用戶賬號 在 SQL Server 2023中可以通過 SSMS和存儲過程來實現(xiàn)用戶帳號刪除。name39。 .標準角色與應用程序角色 在 SQL Server 2023中，數(shù)據(jù)庫角色可分為兩種：標準角色和應用程序角色。 創(chuàng)建新的角色 在 SQL Server 2023中，可以通過存儲過程和 SSMS實現(xiàn)角色的創(chuàng)建。owner39。 1．使用 SQL Server Management Studio刪除角色 在【對象資源管理器】對話框中，選中【數(shù)據(jù)庫】選項，展開某一數(shù)據(jù)庫。 查看角色的屬性 通過 SQL Server 2023還可以對各類角色的屬性進行查看。在此對話框中，單擊【添加】按鈕，可為角色添加一個用戶，單擊【刪除】按鈕，可從角色中刪除被選中的用戶，但是 dbo代表數(shù)據(jù)庫的所有者，因此刪除角色的時候是不能被刪除的，如圖 。如果 wj_rolel對 student表沒有 INSERT權限，而wj_user取得對 student表的 INSERT權限，則 wj_user取得對 student表的 INSERT權限，則 wj_user最終也取得對student表的 INSERT權限。 數(shù)據(jù)庫用戶帳號的權限管理 在 SQL Server 2023中包含有多個不同的數(shù)據(jù)庫，各數(shù)據(jù)庫含有不同的數(shù)據(jù)庫用戶，本節(jié)學習如何對這些數(shù)據(jù)庫用戶的帳號進行權限管理。
教學課件相關推薦
鄂ICP備17016276號-1